Ладно, тогда вопрос такой. Почему flow-mode со стандартным web-filter PG-13  не открывает google.com / yandex.ru ? Должно же?

Что пишет в логах?

В логах WF -  пусто

Всмысле отбивок нету

Странно
А трафик точно через форт роутится?)

конечно. Ту же самую политику переключили в режим Proxy - тут же все открылось.

Это yandex.ru

Гугл с яндексом в исклбчение не вариант?
Ось последняя?

Опять что то с сертами

Ось 6.4.6, не самая последняя. В исключения не хотелось бы

Ибо, как говорит Чингиз - если работает - не обновляйте железку )

ыыыыы провайдер такой провайдер
просто разрешить секондари IP они не могут....

цитата

Для решение Вашего вопроса есть два варианта и оба через модернизацию:
- Выделение под каждый влан отдельный влан. В стороны Вашего  порта отдаем пять разных вланов.  Вы поднимаете у себя пять сапинтерфейсов на порту и на них поднимаете адресацию.
- Использование фрейм роута. Требуется выделение дополнительной адресации и согласования с Вами.
а) Мы поднимаем у себя на конечном оборудовании IP из другой подсети и маршрутим через него Ваши паблики.
б) Вы сами поднимаете у себя адресацию из другой подсети. Маршрутите через него те пять адресов, которые Вам даем. А мы маршрутизируем их на ядре.

А потом прилетает CVE и вендор гордо заявляет что оно исправлено давно. А ты не обновлял...

Да вот выходит, что так...) ЧТо там на 6.4.7 уже можно обновляться? Вроде бы проблема с утечкой памяти была.

+++
Патч менеджмент никто не отменял

7.0.2?)

Спасибо, я лучше на proxy поживу пока 7.1 не выйдет)

7.2 будет уже

А там свои баги:))